Concepteur Sécurité des Produits

Description du poste

Au sein d’une équipe de recherche et développement dynamique, la conceptrice ou le concepteur en sécurité des produits est responsable de définir, développer et harmoniser les contrôles de sécurité intégrés à nos dispositifs IoT industriels NDT, logiciels embarqués, applications de bureaux, mobiles et services infonuagiques.
Grâce à une approche pragmatique alliant design, programmation et automatisation, il ou elle contribue activement à l’intégration de bonnes pratiques de sécurité tout au long du cycle de vie des produits et joue un rôle clé dans la sensibilisation et le mentorat des équipes internes.

Responsabilités spécifiques

• Accompagner les équipes dans l’identification des requis, la modélisation des menaces et l’analyse des risques tout au long du cycle de développement.
• Concevoir, sélectionner, documenter et réviser les contrôles de sécurité.
• Promouvoir les normes et pratiques de sécurité établies, assurer la conformité et définir les indicateurs de performance pertinents.
• Configurer et automatiser les outils de sécurité (SAST, SCA, fuzzing, détection des vulnérabilités et intrusions).
• Développer et exécuter les stratégies de test de sécurité pour les logiciels embarqués, infonuagiques, de bureaux et mobiles.
• Suivre les vulnérabilités et coordonner leur remédiation selon les niveaux de service établis.
• Analyser les technologies de sécurité émergentes et veiller à leur intégration dans les produits et pipelines CI/CD.
• Contribuer au maintien et à l’amélioration continue des bonnes pratiques et des composants de sécurité communs.
• Participer activement à la sensibilisation et à la formation des équipes internes, incluant la création de contenu.
• Suivre l’évolution des normes et réglementations applicables aux produits connectés et traduire ces exigences en contrôles techniques intégrables dans les produits.
• Répondre aux demandes d’information des clients et agir comme expert-conseil en sécurité des produits

Qualifications

Compétences techniques et sécurité applicative:

Expériences ou connaissances des domaines suivants :

• Compétences approfondies en développement logiciel : C/C++ (firmware) et au moins un langage de haut niveau (C#, Python, …).
• Connaissance des cadres et outils tels que .NET, Angular, Terraform, ainsi que des pipelines d’intégration et déploiement continus (CI/CD).
• Maîtrise des plateformes et environnements Linux, Windows IoT, Docker, Kubernetes et des services infonuagiques (Azure).
• Connaissance des mécanismes de sécurité cloud pertinents aux produits connectés (IAM applicatif, durcissement des services, gestion des certificats).
• Familiarité avec les protocoles de communication IoT/industriels (MQTT, ZeroMQ, protocoles propriétaires), les distributions Linux embarquées (Yocto) et les environnements conteneurisés durcis (politiques seccomp/AppArmor, images minimales).
• Expertise en mécanismes de sécurité embarquée: démarrage, mise à jour, stockage et communication sécurisés; gestion des clés et des secrets.
• Maîtrise de la modélisation des menaces, de l’analyse des risques et de la gestion des vulnérabilités.
• Expérience dans l’évaluation, l’intégration et l’automatisation des outils de sécurité (SAST, SCA, fuzzing, scanners de vulnérabilités et d’intrusions).
• Compréhension approfondie des pratiques de sécurité dès la conception (Security by Design) et du cycle de développement sécurisé (SDL).

Compétences comportementales :

• Faire preuve de leadership;
• Se montrer ouvert aux différentes idées et perspectives;
• Capacité à travailler efficacement en équipe multifonctionnelle;
• Capacité à communiquer ouvertement de façon constructive et bien articulée;
• Habile dans la résolution de problèmes complexes;
• Agir avec rigueur.

Informations complémentaires

Qu’est-ce que vous pourriez accomplir dans un endroit où les gens passent avant tout?

Chez Wabtec, ce n’est pas juste un emploi — c’est l’impact que vous créez. Quand nos gens se rassemblent, nous repoussons les limites du possible en améliorant continuellement ce que nous faisons et comment nous le faisons — pour nos clients et les uns pour les autres.

Si vous êtes prêt à révolutionner la façon dont le monde se déplace pour les générations futures, Wabtec est l’endroit qu’il vous faut.

Qui sommes-nous?

Wabtec est un fournisseur mondial de premier plan d’équipements, de systèmes, de solutions numériques et de services à valeur ajoutée pour les secteurs ferroviaires de fret et de transport en commun. Forts de plus de 150 ans d’expérience, nous menons en matière de sécurité, d’efficacité, de fiabilité, d’innovation et de productivité. Que ce soit dans le fret, le transport, les ports, la logistique, les mines, l'industrie ou la marine, notre expertise, nos technologies et nos employés accélèrent ensemble l’avenir du transport. Avec des racines remontant à George Westinghouse, Thomas Edison et Louis Faiveley, Wabtec a toujours développé des technologies et mis en œuvre des solutions adaptées aux secteurs essentiels pour répondre aux besoins des clients et des gouvernements.

Avec environ 30 000 membres de l’équipe à travers le monde, nous générons une performance qui fait avancer le monde. Nous sommes des apprenants à vie, animés par le désir constant de faire mieux. Apprenez-en plus à www.WabtecCorp.com

Notre culture nous propulse et ouvre les possibilités

Nous croyons que les meilleures idées naissent d’un mélange d’expériences et de parcours variés. Chez Wabtec, nous travaillons chaque jour pour créer un environnement où chacun trouve sa place. Nous bâtissons une culture où le leadership, l’inclusion et votre perspective unique alimentent le progrès.

Nous sommes fiers d’être un employeur offrant l’égalité des chances. Nous accueillons les talents de tous les horizons, expériences et identités – y compris la race, le genre, l’âge, le handicap, le statut de vétéran et plus encore.

Besoin d’adaptation? Faites-nous signe – nous sommes là pour vous.